Datenschutzerklärung App

I Allgemeines
Die REGIOCAST GmbH & Co. KG, Wittland 3, 24109 Kiel, info@regiocast.de ("wir"), ist Verantwortlicher für die Verarbeitung personenbezogener Daten mit dieser App. Ein sorgfältiger und respektvoller Umgang mit Ihren personenbezogenen Daten ist für uns selbstverständlich. Wir informieren Sie wie gesetzlich vorgesehen mit dieser Erklärung über unsere Verarbeitung Ihrer personenbezogenen Daten. „Personenbezogene Daten“ sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, also beispielsweise Namen, Kontaktdaten, Standortinformationen, Informationen zu Ihrer Nutzung unserer Dienste und technische Informationen, beispielsweise zu Ihrem Smartphone, die Ihnen persönlich zugeordnet werden können.

II Rechtsgrundlagen
Wie gesetzlich auch vorgeschrieben verarbeiten wir personenbezogene Daten nur auf Grundlage einer rechtlichen Erlaubnis oder auf Basis Ihrer Einwilligung:

Sofern wir personenbezogene Daten auf Basis Ihrer Einwilligung verarbeiten, ist Art. 6 Abs. 1 lit. a der europäischen Datenschutz-Grundverordnung (DSGVO) Rechtsgrundlage. Verarbeiten wir Ihre Daten zur Erfüllung eines Vertrages (oder zu dessen Vorbereitung oder Abwicklung) , so ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Verarbeiten wir Ihre personenbezogenen Daten zur Erfüllung einer rechtlichen Verpflichtung (zum Beispiel zur Erfüllung steuerrechtlicher oder handelsrechtlicher Aufbewahrungspflichten) ist Art. 6 Abs. 1 lit. c DSGVO die Rechtsgrundlage.
Ist die Verarbeitung zur Wahrung eines berechtigten Interesses von uns oder einem Dritten erforderlich und überwiegen Ihre Interessen, Grundrechte und Grundfreiheiten dieses berechtigte Interesse nicht, so ist Art. 6 Abs. 1 lit. f DSGVO Rechtsgrundlage für die Verarbeitung. Das berechtige Interesse unseres Unternehmens liegt dabei in der Regel in der Optimierung unserer Dienste und Angebote.

III Datenlöschung und Speicherdauer
Soweit nicht unten anders angegeben, verarbeiten wir personenbezogene Daten entsprechend den gesetzlichen Vorschriften nur für die hier jeweils dargestellten Zwecke und nur so lange, wie eine persönliche Identifikation des Betroffenen für den jeweiligen Zweck erforderlich ist oder Rechtsvorschriften oder laufende Angelegenheiten (z.B. ein Behördenverfahren) eine Speicherung der Daten notwendig machen. Anschließend erfolgt eine Löschung oder datenschutzgerechte Neutralisierung/Anonymisierung.

IV Weitergabe
Wir geben Ihre personenbezogenen Daten nur dann an Dritte weiter, wenn das zur Erreichung des jeweiligen Zwecks der Verarbeitung erforderlich ist oder sofern Sie eingewilligt haben. Nehmen Sie beispielsweise an einem Gewinnspiel teil, können wir Ihre Informationen im Gewinnfall für den Versand verwenden und an den jeweiligen Transportdienstleister weitergeben. Darüber hinaus können wir Dienstleistern Zugriff auf personenbezogene Daten gewähren, die in unserem Auftrag tätig werden und die wir sorgfältig unter Berücksichtigung der Ziele des Datenschutzes ausgewählt haben, beispielsweise Unternehmen, die Daten in unserem Auftrag verarbeiten. Wir verarbeiten personenbezogene Daten in der Regel nur in der Europäischen Union, soweit sich aus dieser Datenschutzerklärung nicht etwas anderes ergibt.

V Ihre Rechte
Sie haben jederzeit das Recht

- eine von Ihnen erteilte Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten zu widerrufen oder der Verarbeitung Ihrer Daten zu widersprechen.
- Auskunft über Ihre bei uns gespeicherten Daten zu erhalten.
- dass unrichtige Daten über Sie berichtigt werden.
- dass nicht mehr erforderliche Daten über Sie gelöscht werden.
- dass unter bestimmten Bedingungen die Verarbeitung Ihrer Daten eingeschränkt wird; das kann beispielsweise der Fall sein, wenn z. B. eine Löschung nicht möglich ist, die Daten aber nicht weiter verarbeitet werden dürfen.
- dass Ihre Daten übertragbar sind; dieses Recht gilt insbesondere dann, wenn Sie zur Verarbeitung Ihrer Daten eine Einwilligung gegeben haben ober wenn die Verarbeitung der Daten notwendig ist, um einen Vertrag zu erfüllen.

Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung - einschließlich Profiling - beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Solche Verarbeitungen nehmen wir aber nicht vor.

Für die Ausübung Ihrer Rechte wenden Sie sich bitte an unsere in dieser Datenschutzerklärung angegebene Kontaktadresse.

Wenn Sie der Meinung sind, dass die Verarbeitung Ihrer Daten gegen die gesetzlichen Vorgaben verstößt, können Sie sich auch bei einer zuständigen Aufsichtsbehörde darüber beschweren.

Wenn Sie Ihre Rechte geltend machen, können wir in bestimmten Fällen möglicherweise zusätzliche Informationen bei Ihnen anfordern, um Ihre Identität festzustellen und um sicherstellen, dass Informationen nicht an unbefugte Personen herausgegeben oder unbefugt verarbeitet werden.

VI Nutzungsdaten
Wenn Sie unsere App nutzen möchten, verarbeiten wir die folgenden, technisch notwendigen Daten:

- IP-Adresse
- Datum und Uhrzeit der Anfrage
- Zeitzonendifferenz zur Greenwich Mean Time (GMT)
- Inhalt der Anforderung (konkrete Seite)
- Zugriffsstatus/HTTP-Statuscode
- jeweils übertragene Datenmenge
- App, von der die Anforderung kommt
- Browser/Gerät
- Betriebssystem
- Sprache und Version der Browsersoftware.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, soweit wir die Funktionen unserer App zur Erfüllung eines Vertrages mit Ihnen bereitstellen, darüber hinaus Art. 6 Abs. 1 lit. f DSGVO, wobei unsere berechtigten Interessen in der stabilen, sicheren und performanten Bereitstellung unserer App bestehen.

Diese App greift mit Ihrer Erlaubnis zur Anzeige einiger Inhalte (z.B. regionale Nachrichten, Wetter) auf sogenannte "Location Based Services" zurück. Sie bekommen darüber die Informationen, die auf Ihren jeweiligen Standort zugeschnitten sind. Um Ihnen diese Funktionen der App einfach und aktuell anbieten zu können, erheben wir Ihre Standortdaten mittels GPS, wenn Sie in die Erfassung des Standortes nach Art. 6 Abs. 1 lit. a DSGVO einwilligen. Sie können diese Funktion in den Einstellungen Ihres Smartphones/Tablets jederzeit widerrufen oder wieder erlauben. Natürlich speichern wir Ihre Standortdaten nicht zur Bildung von Bewegungsprofilen. Wenn die Standorterhebung aktiv ist, zeigt Ihr Endgerät (Smartphone/Tablet) dies normalerweise über ein Symbol im Benachrichtigungsbereich an.

Unsere App nutzt auch sogenannte Push-Services des Betriebssystems Ihres mobilen Endgeräts. Push-Services sind Kurzmitteilungen, die mit Einwilligung des Nutzers auf dessen Display angezeigt werden und Benachrichtigungen, z.B. zu neu verfügbaren Inhalten, anzeigen.

Im Fall der Nutzung der Push-Services wird ein sogenannter Device-Token von Apple oder eine Registration-ID von Google zugeteilt. Hierbei handelt es sich um einen verschlüsselten Geräte-Code, der die Identifikation eines bestimmten Geräts und damit die Adressierung der Kurzmitteilungen ermöglicht. Zweck deren Verwendung durch uns ist allein die Bereitstellung der Push-Services.

Sie können während der Installation der App entscheiden, ob Sie diese Funktionalität nutzen wollen. Für eine spätere Deaktivierung der Push-Services für unsere App können Sie die Abmeldemöglichkeit in Ihren Systemeinstellungen auf Ihrem Gerät nutzen. Rechtsgrundlage der Verarbeitung ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

VII Nutzung der IDFA/AAID
Für Werbezwecke nutzen wir den sog. "Advertising Identifier" (IDFA/AAID). Dieser Identifier ist eine einzigartige, jedoch nicht-personalisierte und nicht dauerhafte Identifizierungsnummer für ein bestimmtes Endgerät, der durch das Betriebssystem iOS oder Android bereitgestellt wird. Die IDFA/AAID verwenden wir, um Ihnen personalisierte Werbung bereitzustellen und Ihre Nutzung auswerten zu können, um Ihnen für Sie interessante und relevante Anzeigeninhalte zur Verfügung zu stellen. Sie können die Bereitstellung des Advertising Identifiers in den Einstellungen des Betriebssystems deaktivieren. Nach einer Deaktivierung können wir nur statistische Auswertungen vornehmen sowie nicht personenbezogene Informationen für die Betrugsbekämpfung, Sicherheitsoptimierung und Fehlerbeseitigung abrufen. Sie können in den Geräteeinstellungen jederzeit die IDFA/AAID löschen ("Ad-ID zurücksetzen"), dann wird eine neue IDFA/AAID erstellt, ohne dass die einer vorherigen IDFA/AAID zugewiesenen Daten übernommen werden. Ohne Nutzung der IDFA/AAID kann die Nutzung unserer App und Dienste eingeschränkt sein. Rechtsgrundlage für die Nutzung des Advertising Identifiers ist Art. 6 Absatz 1 lit. f DSGVO, wobei unsere berechtigten Interessen in der Bereitstellung interessenorientierter Werbung, der Steigerung der Reichweite und der Optimierung unserer Dienste besteht sowie darüber hinaus Art 6 Abs. 1 lit. a DSGVO, soweit Ihre Einwilligung erteilt ist.

VIII Daten in Zusammenhang mit Ihrer Kontaktaufnahme
Wenn Sie uns per Kontaktformular oder integrierter Messenger-Funktion Anfragen zukommen lassen, nutzen wir Ihre Angaben aus dem Formular zur Kontaktaufnahme und zur Bearbeitung der jeweiligen Anfrage und etwaiger Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn sich Ihre Anfrage auf ein Vertragsverhältnis mit Ihnen bezieht, ansonsten Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit unserem berechtigten Interesse an der kundenorientierten, effizienten und schnellen Bearbeitung Ihrer Anfrage.

Zugriff auf Bilder und das Mikrofon
In der App können Sie uns auch, Bilder und Sprachaufnahmen zukommen lassen. Dazu greifen wir nach Ihrer expliziten Zustimmung auf die gespeicherten Bilder, die Kamera und/oder das Mikrofon zu. Dies erfolgt nur in dem Moment wenn Sie die Funktion in der App nutzen. Es werden ausschließlich die von Ihnen gewählten Dateien an uns übertragen. Die von Ihnen übermittelten Dateien werden nicht ohne Ihre Einwilligung an Dritte weitergeben, nur zur Bearbeitung der jeweiligen Anfrage und etwaiger Anschlussfragen genutzt und danach automatisiert vollständig gelöscht.

IX Nutzeranmeldung
Unsere App bietet Ihnen die Möglichkeit, sich einen individuellen Account anlegen, in dem auch Ihre Nutzungsdaten gespeichert werden. Hierzu werden Anrede, Vorname, Nachname, E-Mail-Adresse und Geburtsdatum sowie weitere optionale Angaben erfasst. Der Account dient neben der Verbesserung Ihres des Nutzungserlebnisses insbesondere auch der Bereitstellung nutzungsbezogener Werbeinhalte und Produktempfehlungen, die Ihren Interessen entsprechen. Zudem dient die Registrierung der Teilnahme an besonderen Gewinnspielformaten. Die Rechtsgrundlage liegt in der Vertragsdurchführung über den Account nach Art. 1 Abs. 1 lit. b DSGVO sowie – soweit erteilt - in der mit der Registrierung abgefragten Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO zur Nutzung der Daten zu werblichen Zwecken sowie unseren berechtigten Interessen an der Bereitstellung interessanter, zielgruppenorientierter Inhalte und Promotions in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

X Sicherheits- und Leistungsoptimierungen; Cookies

1. Amazon AWS Cognito
Wir nutzen in unserer App als Zugriffskontrolle den Dienst „Cognito“ zur sicheren Anmeldung von Benutzern. Cognito ist ein Dienst der Amazon Web Services, Inc., 410 Terry Avenue North, Seattle WA 98109, USA. Ihr Nutzername bzw. Ihre E-Mail-Adresse und Ihr Kennwort werden hierbei verschlüsselt gespeichert, darüber hinaus wird zur technischen Durchführung Ihre IP-Adresse verarbeitet. Wir erhalten diese Daten nicht, sondern es erfolgt bei einer Anmeldung nur die Bestätigung von dem Cognito Server an unseren Server, dass die Anmeldung durch den korrekten Nutzer erfolgt. Weitere Informationen zu Amazon AWS Cognito und deren Datenverarbeitung finden Sie unter https://aws.amazon.com/de/cognito/. Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist das Erfordernis dieses Dienstes zur Erbringung unserer Leistungen aus dem Nutzungsverhältnis mit dem registrierten Nutzer und die damit einhergehende Gewährleistung einer sicheren, stabilen und schnellen Benutzerauthentifizierung, Art. 6 Abs. 1 lit. b DSGVO.

2. Cookies und ähnliche Technologien
Cookies sind kleine Dateien, die Ihr Browser bzw. Ihre App automatisch erstellt und die auf Ihrem Endgerät (Laptop, Tablet, Smartphone o.ä.) gespeichert werden, wenn Sie unsere Seite besuchen. In dem Cookie werden Informationen abgelegt, die uns ermöglichen, Ihr Endgerät oder Ihren Browser wiederzuerkennen und gegebenenfalls weitere Informationen hierzu abzurufen, beispielsweise die Sprache, die sie für die Nutzung eines Angebotes ausgewählt haben.
Wir setzen im Rahmen unseres Onlineangebots Pixel-Tags (auch Zählpixel oder Tracking-Pixel genannt) ein. Pixel sind kleine Grafiken, die über den HTML-Code unserer Seite eingebunden werden. Durch das Pixel-Tag selbst werden keine Informationen auf Ihrem Endgerät abgelegt oder verändert, so richten auch Pixel auf Ihrem Endgerät keinen Schaden an, enthalten keine Viren, Trojaner oder sonstige Schadsoftware. Pixel können personenbezogene Daten, wie Ihre IP-Adresse, die Referrer-URL der besuchten Website, den Zeitpunkt, zu dem der Pixel angesehen wurde, den verwendeten Browser, sowie zuvor gesetzte Cookie-Informationen an einen Web-Server senden. Dadurch ist es möglich Reichweitenmessungen und andere statistische Auswertungen durchzuführen, welche der Optimierung unseres Angebots dienen.

3. Firebase Dynamic Links
Wir nutzen den Dienst Firebase Dynamic Links der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Dynamic Links verwendet Gerätespezifikationen und IP-Adressen unter iOS, um neu installierte Apps für eine bestimmte Seite oder einen bestimmten Kontext zu öffnen. Dynamic Links speichert zu diesem Zweck nur vorübergehend Gerätespezifikationen und IP-Adressen, um den Dienst bereitzustellen. Durch Dynamic Links ist es über einen einzigen universellen Link möglich, den Nutzer entsprechend seinem Endgerät auf die Downloadseite des jeweiligen App-Stores zum Laden einer App oder auf eine Webseite zu verlinken. In der Bereitstellung dieser universellen technischen Funktion besteht auch unser berechtigtes Interesse im Sinne der Rechtsgrundlage des Artikel 6 Absatz 1 lit. f DSGVO.
Nähere Informationen zur Datenverarbeitung bei Google Firebase finden Sie unter https://firebase.google.com/support/privacy. Für die ggf. möglichen Ausnahmefälle, in denen personenbezogene Daten in die USA übertragen werden, hält sich Google an die datenschutzrechtlichen Vorgaben bei einer Datenübermittlung in Drittländer nach Art. 44 ff. DSGVO. Hierzu wurden sog. EU Standardvertragsklauseln abgeschlossen. Diese können Sie hier einsehen: https://policies.google.com/privacy/frameworks?hl=de

XI Trackingverfahren und Marketingtechnologien
Der Einsatz von sog. „Tracking-Tools“ ermöglicht uns zu erfahren, wie Sie unsere Dienste nutzen. So können wir unsere Dienste und Angebote besser an Ihre Bedürfnisse anpassen, interessanter gestalten und technisch optimieren. Der Einsatz dieser Werkzeuge erfolgt auf Grundlage Ihrer jederzeit widerruflichen Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO).

Hinweis zur Verarbeitung in Drittstaaten: Wenn Sie Ihre Zustimmung erteilen, willigen Sie auch in die Übermittlung personenbezogener Daten in die USA ein. Einige Dienstleister, deren Diensten wir uns bedienen, wie z.B. Google, haben ihren Sitz in den USA. In den USA besteht derzeit kein den EU-Standards vergleichbares Datenschutzniveau. Insbesondere können öffentliche Stellen in den USA auf personenbezogene Daten zugreifen, ohne dass ausreichende Informations- und Rechtsschutzmöglichkeiten für die betroffene Person bestehen.

1. Google Firebase Crashlytics
Dei App nutzt Google Firebase Crashlytics (Crashlytics), der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Crashlytics erstellt im Falle eines Absturzes Ihres mobilen Endgerätes Absturzberichte und übermittelt diese zur Auswertung in unserem Auftrag an Google. Bei der Erstellung des Absturzberichtes werden Informationen über das verwendete Gerät, Betriebssystem und die Nutzung der App gesammelt (z. B. der Zeitstempel, wann die App gestartet wurde und wann der Absturz aufgetreten ist), die es ermöglichen, Probleme zu diagnostizieren und zu lösen. Diese Daten können theoretisch im Einzelfall auch personenbezogene Daten enthalten, falls diese Daten Bestandteil der Ursache des Absturzes sind. Die Absturzberichte erhalten eine laufende Nummerierung und sind weder einem bestimmten Gerät noch einer bestimmten Person zuzuordnen.
Für die ggf. möglichen Ausnahmefälle, in denen personenbezogene Daten in die USA übertragen werden, hält sich Google an die datenschutzrechtlichen Vorgaben bei einer Datenübermittlung in Drittländer nach Art. 44 ff. DSGVO. Hierzu wurden sog. EU Standardvertragsklauseln abgeschlossen.

Um Google Firebase Crashlytics in der App zu deaktivieren, um die Erhebung von Absturzdaten zu Analysezwecken auszuschließen, deaktivieren Sie "Google Firebase Crashlytics" in dem Consent Management Tool der App.

2. AppsFlyer
Zur Analyse unserer App sowie der Nutzung unserer Angebote verwenden wir AppsFlyer, ein Produkt der AppsFlyer Inc. (100 1st Street, Suite 2500, San Francisco, CA, 94105, USA). Hierzu verarbeiten wir Daten über Ihr Nutzungsverhalten.

AppsFlyer hilft uns dabei, unsere App sowie unsere Marketingmaßnahmen auf Ihre Bedürfnisse hin zu optimieren und damit das Nutzungserlebnis für Sie zu verbessern. AppsFlyer verwendet hierfür die pseudonymisierte IDFA (Apple) bzw. die pseudonymisierte Google Play Services ID sowie anonymisierte IP- und MAC-Adressen. Die Rechtsgrundlage für den Einsatz von AppsFlyer findet sich in Art. 6 Abs. 1 S. 1 lit. a) DSGVO (Einwilligung).

Personenbezogene Daten werden ausschließlich in pseudonymisierter Form gespeichert. Informationen zur Datenverarbeitung durch AppsFlyer können der Datenschutzerklärung unter https://www.appsflyer.com/legal/services-privacy-policy entnommen werden. Im Rahmen dieser Verarbeitung können personenbezogene Daten auch in den USA verarbeitet werden. Um ein angemessenes Datenschutzniveau zu gewährleisten, haben wir mit AppsFlyer einen Vertrag geschlossen, der die europäischen Standardvertragsklauseln enthält: https://www.appsflyer.com/gatedpdfs/Data-Processing-Addendum-February2023-DPA.pdf

Um AppsFlyer in der App zu deaktivieren, deaktivieren Sie bitte den Schalter „AppsFlyer“ in dem Consent Management Tool der App.

In keinem Fall wird AppsFlyer dazu genutzt, um Rückschlüsse auf Ihre Person zu ziehen. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

XII Crossplan Deutschland
Wir haben die Crossplan Deutschland GmbH & Co. KG, Kleine Johannisstraße 9, 20457 Hamburg mit der Erhebung und Verarbeitung von pseudonymisierten Nutzungsdaten betraut. Crossplan Deutschland ist eine von Radiosendern gegründete Unternehmung mit dem Ziel, uns Aufschluss über das Nutzungsverhalten und die Nutzer unserer digitalen Angebote zu geben.

Crossplan Deutschland entwickelt auf Basis von pseudonymisierten Nutzungsdaten unter Zuhilfenahme verschiedener Technologien Nutzerprofile, die keinen unmittelbaren Rückschluss auf individuelle Personen zulassen. Darüber hinaus erbringt Crossplan Deutschland vermarktungsnahe Dienstleistungen bei der Verwaltung und Auslieferung von Online-Werbekampagnen.

Wir stellen Ihnen im Folgenden Informationen zu der Datenverarbeitung durch Crossplan Deutschland und ihrer Datenverarbeitungspartner zur Verfügung

a) Verarbeitungsvorschläge der Crossplan Deutschland

Crossplan Deutschland erhebt in unserem Auftrag die folgenden personenbezogen Daten über Sie:

Account-Angaben: Login-/Benutzerkennung und Passwort

Personenstammdaten: Titel, Anrede/Geschlecht, Geburtsdatum

Nutzerlokalisierung: PLZ, ggfs. Standort

Kontaktdaten: E-Mail-Adresse(n)

Anmeldedaten: Informationen über den Service, über den Sie sich angemeldet haben; Zeitpunkte und technische Informationen zu Anmeldung, Bestätigung und Abmeldung; bei der Anmeldung von Ihnen angegebene Daten

Zugriffsdaten: Datum und Uhrzeit des Besuchs unseres Service; Referrer; Abgerufene Datei; verwendete Internet Protokoll-Adresse (IP-Adresse), Apptyp und -version

b) Verarbeitungszwecke

Crossplan Deutschland und die von ihr eingesetzten Anbieter verarbeiten Ihre Daten zu den folgenden Zwecken:

1) Anbieter können Informationen wie z. B. Cookies und Geräte-Kennungen zu den dem Nutzer angezeigten Verarbeitungszwecken auf dem Gerät speichern und abrufen.

2) Für die Auswahl einfacher Anzeigen können Anbieter:

Echtzeit-Informationen über den Kontext, in dem die Anzeige dargestellt wird, verwenden, einschließlich Informationen über das inhaltliche Umfeld sowie das verwendete Gerät, wie z.B. Gerätetyp und -funktionen, Browser-Kennung, URL, IP-Adresse;

die ungefähren oder genauen Standortdaten eines Nutzers verwenden;

die Häufigkeit der Anzeige-Einblendungen steuern;

die Reihenfolge der Anzeige-Einblendungen steuern;

verhindern, dass eine Anzeige in einem ungeeigneten redaktionellen Umfeld (brand-unsafe) eingeblendet wird.

Anmerkung: „Ungefähr“ bedeutet, dass nur eine grobe Standortbestimmung mit einem Radius von mindestens 500 Metern erlaubt ist. Der genaue Standort ermöglicht eine Ortung bis auf wenige Meter.

Anbieter dürfen nicht mit diesen Informationen ein personalisiertes Anzeigen-Profil für die Auswahl zukünftiger Anzeigen erstellen, ohne eine eigene Rechtsgrundlage für die Erstellung eines personalisierten Anzeigenprofils zu haben.

3) Um ein personalisiertes Anzeigen-Profil zu erstellen, können Anbieter:

Informationen über einen Nutzer sammeln, einschließlich dessen Aktivitäten, Interessen, den Besuchen auf Webseiten oder der Verwendung von Anwendungen, demographischen Informationen oder des Standorts, um ein Nutzer-Profil für die Personalisierung von Anzeigen zu erstellen oder zu bearbeiten.

Diese Informationen mit anderen zuvor gesammelten Informationen, einschließlich von Websites und Apps, kombinieren, um ein Benutzerprofil für die Verwendung in personalisierter Werbung zu erstellen oder zu bearbeiten.

4) Für die Auswahl personalisierter Anzeigen können Anbieter personalisierte Anzeigen, basierend auf einem Nutzer-Profil oder anderen historischen Nutzungsdaten, einschließlich der früheren Aktivitäten, der Interessen, den Besuchen auf Webseiten oder der Verwendung von Anwendungen, des Standorts oder demografischen Informationen, auswählen.

5) Um ein personalisiertes Inhalts-Profil zu erstellen, können Anbieter:

Informationen über einen Nutzer sammeln, einschließlich dessen Aktivitäten, Interessen, Besuchen auf Webseiten oder der Verwendung von Anwendungen, demographischen Informationen oder des Standorts, um ein Nutzer-Profil für die Personalisierung von Inhalten zu erstellen oder zu bearbeiten.

Diese Informationen mit anderen zuvor gesammelten Informationen zusammenführen, einschließlich von Websites und Apps, um ein Benutzerprofil zur Personalisierung von Inhalten zu erstellen oder zu bearbeiten.

6) Um personalisierte Inhalte auszuwählen, können Anbieter personalisierte Inhalte, basierend auf einem Nutzer-Profil oder anderen historischen Nutzungsdaten, einschließlich der früheren Aktivitäten, der Interessen, den Besuchen auf Webseiten oder der Verwendung von Anwendungen, des Standorts oder demografischen Informationen, auswählen.

7) Um die Anzeigen-Leistung zu messen, können Anbieter:

messen, ob und wie Anzeigen bei einem Nutzer eingeblendet wurden und wie dieser mit ihnen interagiert hat;
Berichte über Anzeigen, einschließlich ihrer Wirksamkeit und Leistung, bereitstellen;
Berichte über die Interaktion von Nutzern mit Anzeigen bereitstellen, und zwar anhand von Daten, die im Laufe der Interaktion des Nutzers mit dieser Anzeige gemessen wurden;
Berichte für Diensteanbieter über die Anzeigen, die auf ihren Diensten eingeblendet werden, bereitstellen;
messen, ob eine Anzeige in einem ungeeigneten redaktionellen Umfeld (brand-unsafe) eingeblendet wird;
den Prozentsatz bestimmen, zu welchem die Anzeige hätte wahrgenommen werden können, einschließlich der Dauer (Werbewahrnehmungschance).

Anbieter dürfen nicht:

Über Befragungspanels oder ähnliche Verfahren erhobene Daten über Zielgruppen zusammen mit Anzeigen-Messungsdaten verwenden, ohne dafür eine eigene Rechtsgrundlage für den Einsatz von Marktforschung zur Gewinnung von Erkenntnissen über Zielgruppen zu haben.

8) Um die Leistung von Inhalten zu messen, können Anbieter:

messen und darüber berichten, wie Inhalte an Nutzer ausgeliefert wurden und wie diese mit ihnen interagiert haben;
Berichte über direkt messbare oder bereits bekannte Informationen von Nutzern, die mit den Inhalten interagiert haben, bereitstellen.

Anbieter dürfen nicht:

messen, ob und wie Anzeigen (einschließlich nativer Anzeigen) an einen Benutzer ausgeliefert wurden und wie dieser mit ihnen interagiert hat;
über Befragungspanels oder ähnliche Verfahren erhobene Daten über Zielgruppen zusammen mit Inhalts-Messungsdaten verwenden, ohne dafür eine eigene Rechtsgrundlage für den Einsatz von Marktforschung zur Gewinnung von Erkenntnissen über Zielgruppen zu haben.

9) Beim Einsatz von Marktforschung zur Gewinnung von Erkenntnissen über Zielgruppen können Anbieter:

aggregierte Berichte für Werbetreibende oder deren Repräsentanten über die Zielgruppen, die durch ihre Anzeigen erreicht werden, und welche auf der Grundlage von Befragungspanels oder ähnlichen Verfahren gewonnen wurden, bereitstellen;
aggregierte Berichte für Diensteanbieter über die Zielgruppen, die durch die Inhalte und/oder Anzeigen auf ihren Diensten erreicht wurden bzw. mit diesen interagiert haben, und welche über Befragungspanels oder ähnliche Verfahren ermittelt wurden, bereitstellen;
zu Zwecken der Marktforschung Offline-Daten einem Online-Benutzer zuordnen, um Erkenntnisse über Zielgruppen zu gewinnen, soweit Anbieter erklärt haben, Offline-Datenquellen abzugleichen und zusammenzuführen.

Anbieter dürfen nicht:

die Leistung und Wirksamkeit von Anzeigen, die einem bestimmten Nutzer eingeblendet wurden oder mit denen dieser interagiert hat, messen, ohne eine eigene Rechtsgrundlage für die Messung der Anzeigen-Leistung zu haben;
messen, welche Inhalte für einen bestimmten Nutzer geliefert wurden und wie dieser mit ihnen interagiert hat, ohne eine eigene Rechtsgrundlage für die Messung der Inhalte-Leistung zu haben.

10 ) Um Produkte zu entwickeln und zu verbessern, können Anbieter:

Informationen verwenden, um ihre bestehenden Produkte durch neue Funktionen zu verbessern und neue Produkte zu entwickeln;
neue Rechenmodelle und Algorithmen mit Hilfe maschinellen Lernens erstellen.

11) Zur Gewährleistung von Sicherheit, Verhinderung von Betrug und Behebung von Fehlern können Anbieter:

sicherstellen, dass Daten sicher übermittelt werden;
schädliche, betrügerische, ungültige oder illegale Aktivitäten ausfindig machen und verhindern;
den korrekten und effizienten Betrieb von Systemen und Prozessen – einschließlich der Überwachung und Verbesserung der Leistung von Systemen und Prozessen – im Rahmen der erlaubten Verarbeitungszwecke sicherstellen.

Anbieter dürfen nicht:

Hinweis: Daten, die gesammelt und verwendet werden, um die Sicherheit zu gewährleisten, Betrug zu verhindern und Fehler zu beseitigen, können automatisch gesendete Geräteeigenschaften zur Identifizierung beinhalten, präzise Geolokalisierungsdaten und Daten, die durch aktive Abfrage von Geräteeigenschaften zur Identifizierung ohne gesonderte Offenlegung und/oder Opt-in-Möglichkeit übermittelt werden.

12) Zur Bereitstellung von Informationsdaten und um auf technische Anfragen zu reagieren können Anbieter:

die IP-Adresse eines Benutzers verwenden, um über das Internet eine Anzeige einzublenden;
auf die Interaktion eines Benutzers mit einer Anzeige reagieren, indem sie den Benutzer zu einer Zielseite weiterleiten;
die IP-Adresse eines Benutzers verwenden, um Inhalte über das Internet bereitzustellen;
auf die Interaktion eines Benutzers mit Inhalten reagieren, indem sie den Benutzer zu einer Zielseite weiterleiten;
Informationen zum Gerätetyp und seinen Möglichkeiten zur Darstellung von Anzeigen oder Inhalten verwenden, z.B. um Werbemittel oder Videodateien in der richtigen Größe und in einem vom Gerät unterstützten Format bereitzustellen.

13) Anbieter können

deterministisch ermitteln, dass zwei oder mehr Geräte zum gleichen Benutzer oder Haushalt gehören;
probabilistisch ermitteln, dass zwei oder mehr Geräte zum gleichen Benutzer oder Haushalt gehören;
Geräteeigenschaften zur probabilistischen Identifikation aktiv abfragen, wenn Nutzer Anbietern die aktive Abfrage von Geräteeigenschaften erlaubt haben. (Besondere Verarbeitungsmöglichkeit 2).
eine Kennung unter Verwendung automatisch übertragener Geräteeigenschaften wie z.B. IP-Adresse oder Browser-Kennung erstellen;
eine solche Kennung benutzen, um zu versuchen, ein Gerät wiederzuerkennen.

Anbieter dürfen nicht:

aus Daten, die aus der aktiven Abfrage bestimmter Eigenschaften eines Geräts – z. B. der installierten Schriftarten oder der Bildschirmauflösung – gewonnen wurden, eine Kennung erstellen;
eine solche Kennung verwenden, um ein Gerät erneut zu identifizieren.

15) Anbieter können:

eine Kennung unter Verwendung automatisch übertragener Geräteeigenschaften wie z.B. IP-Adresse oder Browser-Kennung erstellen;
eine solche Kennung benutzen, um zu versuchen, ein Gerät wiederzuerkennen.

Anbieter dürfen nicht:

aus Daten, die aus der aktiven Abfrage bestimmter Eigenschaften eines Geräts – z. B. der installierten Schriftarten oder der Bildschirmauflösung – gewonnen wurden, eine Kennung erstellen;
eine solche Kennung verwenden, um ein Gerät erneut zu identifizieren

c) Rechtsgrundlage der Verarbeitung

Die Verarbeitung Ihrer Daten erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

d) Datenverarbeitungspartner von Crossplan Deutschland

Crossplan Deutschland setzt im Zuge der durch uns beauftragten Datenerhebung und -verarbeitung diverse Datenverarbeitungspartner, die nachfolgend benannt sind, als Subdienstleister ein. Weiterführende Informationen zur Datenverarbeitung durch den jeweiligen Subdienstleister und die jeweils eingesetzten Cookies und Identifier erhalten Sie unter dem nachfolgend jeweils angeführten Links und in dem Consent-Management-Tool in unserer App. Hier können Sie Ihre Privatsphäre-Einstellungen bearbeiten und auch Ihre Einwilligung für den Einsatz der jeweils betroffenen Dienste widerrufen, ohne dass die Rechtmäßigkeit der erfolgten Verarbeitung aufgrund Ihrer Einwilligung bis zum Widerruf berührt wird.

1plusX
Weitere Informationen: https://www.1plusx.com/privacy-policy

Active Agent
Weitere Informationen: https://www.adition.com/datenschutz-plattform/

AdsWizz
Weitere Informationen: https://www.adswizz.com/privacy-policy/

Emetriq
Weitere Informationen: https://www.emetriq.com/datenschutz/ (Abschnitt: emetriq Data Produkte)

XIII Airship

Für die Verwaltung der Daten unserer Nutzer sowie nutzerorientierte Kommunikations- und Benachrichtigungsfunktionen verwenden wir die Customer Engagement Plattform Airhip, die von der Urban Airship, Inc., Portland, USA, in unserem Auftrag bereitgestellt wird. Ihre personenbezogenen Daten werden grundsätzlich nur innerhalb der Europäischen Union verarbeitet. Jedoch kann nicht ausgeschlossen werden, dass ein Zugriff auf personenbezogene Daten, insbesondere zu Zwecken der technischen Betreuung, aus den Vereinigten Staaten erfolgen kann. Die Rahmenbedingungen für die Verarbeitung personenbezogener Daten in den USA können vom europäischen Datenschutzniveau abweichen. Für die USA besteht kein Angemessenheitsbeschluss der europäischen Kommission, der ein gleichwertiges Datenschutzniveau feststellt. Wir haben daher mit Airship eine Vereinbarung unter Einbeziehung der Europäischen Standardvertragsklauseln abgeschlossen.

Der Einsatz dieses Dienstes ermöglicht wesentliche Funktionalitäten unseres Angebotes. Ohne diesen Dienst ist insbesondere der Versand von Mitteilungen über die App an Sie nicht bzw. nur eingeschränkt möglich. Den Einsatz dieses Dienstes begründen wir daher mit wechselseitig bestehenden berechtigten Interessen am Versand der entsprechenden Mitteilungen, Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Um Airship dennoch in der App zu deaktivieren, um die Erhebung von Nutzungsdaten zu Webanalysezwecken auszuschließen, deaktivieren Sie bitte in dem Consent Management Tool der App.

1. Newsletter/E-Mail-Infos

(1) Mit Ihrer Einwilligung können Sie unsere Newsletter (sofern angeboten) abonnieren, mit dem wir Sie über unsere aktuellen interessanten Angebote und Aktionen informieren. Die beworbenen Dienste und Leistungen und die Themen unserer E-Mail-Informationsdienste sind in der jeweiligen Einwilligungserklärung benannt.

(2) Für die Anmeldung zu unseren Newslettern verwenden wir das sog. Double-opt-in-Verfahren. Das heißt, dass wir Ihnen nach Ihrer Anmeldung eine E-Mail an die angegebene E-Mail-Adresse senden, in welcher wir Sie um Bestätigung bitten, dass Sie den Versand des Newsletters wünschen. Wenn Sie Ihre Anmeldung nicht innerhalb von 24 Stunden bestätigen, werden Ihre Informationen gesperrt und nach einem Monat automatisch gelöscht. Darüber hinaus speichern wir jeweils Ihre eingesetzten IP-Adressen und Zeitpunkte der Anmeldung und Bestätigung. Zweck des Verfahrens ist, Ihre Anmeldung nachweisen und ggf. einen möglichen Missbrauch Ihrer persönlichen Daten aufklären zu können.

(3) Um sich für den Newsletter anzumelden, reicht es aus, wenn Sie Ihre E-Mailadresse und Ihren Namen angeben. Diese Angaben dienen lediglich der Personalisierung des Newsletters. Bestellen Sie den Newsletter aus einem anderen Registrierungsformular heraus, verwenden wir lediglich die vorgenannten Daten für den Newsletter-Versand und die anderen etwaig vorgesehene Pflichtinformationen für den anderen Zweck des jeweiligen Formulars. Nach Ihrer Bestätigung speichern wir Ihre E-Mail-Adresse und Namen zum Zweck der Zusendung des Newsletters. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a DS-GVO.

(4) Ihre Einwilligung in die Übersendung des Newsletters können Sie jederzeit widerrufen und den Newsletter abbestellen. Den Widerruf können Sie durch Klick auf den in jeder Newsletter-E-Mail bereitgestellten Link oder durch eine Nachricht an die im Impressum angegebenen Kontaktdaten erklären.

(5) Wir weisen Sie darauf hin, dass wir bei Versand des Newsletters Ihr Nutzerverhalten auswerten können. Für diese Auswertung beinhalten die versendeten E-Mails dann sogenannte Web-Beacons bzw. Tracking-Pixel, die Ein-Pixel-Bilddateien darstellen, die auf unserer Website gespeichert sind. Die Auswertungen verknüpfen gegebenenfalls mit Ihrer E-Mail-Adresse und einer individuellen ID. Auch im Newsletter erhaltene Links enthalten diese ID. Mit den so gewonnen Daten erstellen wir ein Nutzerprofil, um Ihnen den Newsletter auf Ihre individuellen Interessen anzupassen, damit Sie nach Möglichkeit von uns nur solche Informationen erhalten, die Sie auch interessieren. Dabei erfassen wir, wann Sie unsere Newsletter lesen, welche Links Sie in diesen anklicken und folgern daraus Ihre persönlichen Interessen. Die Informationen werden solange gespeichert, wie Sie den Newsletter abonniert haben. Nach einer Abmeldung speichern wir die Daten rein statistisch und anonym. Ein solches Tracking ist zudem nicht möglich, wenn Sie in Ihrem E-Mail-Programm die Anzeige von Bildern standardmäßig deaktiviert haben. In diesem Fall wird Ihnen der Newsletter nicht vollständig angezeigt und Sie können eventuell nicht alle Funktionen nutzen. Wenn Sie die Bilder manuell anzeigen lassen, erfolgt das oben genannte Tracking.

(6) Für die Bereitstellung und Verwaltung unserer E-Mail-Dienste verwenden wir die Customer Engagement Plattform Airhip, die von der Urban Airship, Inc., Portland, USA, in unserem Auftrag bereitgestellt wird. Ihre personenbezogenen Daten werden grundsätzlich nur innerhalb der Europäischen Union verarbeitet. Jedoch kann nicht ausgeschlossen werden, dass ein Zugriff auf personenbezogene Daten, insbesondere zu Zwecken der technischen Betreuung, aus den Vereinigten Staaten erfolgen kann. Die Rahmenbedingungen für die Verarbeitung personenbezogener Daten in den USA können vom europäischen Datenschutzniveau abweichen. Für die USA besteht kein Angemessenheitsbeschluss der europäischen Kommission, der ein gleichwertiges Datenschutzniveau feststellt. Wir haben daher mit Airship eine Vereinbarung unter Einbeziehung der Europäischen Standardvertragsklauseln (https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX%3A32010D0087) abgeschlossen.

XIV Verlinkte Inhalte
Diese App enthält ggf. auch Links zu Websites anderer Anbieter. Mit einem Klick auf einen dieser Links verlassen Sie den Geltungsbereich dieser Datenschutzerklärung. Es gelten die jeweiligen Datenschutzerklärungen und Datenschutzhinweise der jeweiligen Betreiber der verlinkten Internetseiten. Wir weisen darauf hin, dass wir für die Datenverarbeitungspraxis auf Plattformen Dritter außerhalb unseres eigenen Einflussbereichs nicht verantwortlich sind.

XV Datenschutzbeauftragter
Sie haben weitere Fragen zum Datenschutz? Wenden Sie sich gerne an unsere Nutzerservice oder an unseren betrieblichen Datenschutzbeauftragten: compolicy GmbH, Schwedenkai 1, 24103 Kiel, info@compolicy.de.

Stand: März 2024